image

Beveiliging Second Life niet in orde

maandag 19 februari 2007, 09:19 door Redactie, 7 reacties

De beveiliging van de snelgroeiende virtuele leefomgeving Second Life laat te wensen over, aldus een eerste inventarisatie van een Israelisch beveiligingsbedrijf. In het afgelopen jaar hebben zich al diverse beveiligingsincidenten in het spel voorgedaan, en waren aanvallers meerdere keren in staat om substantiële zwakke plekken te vinden in het systeem en het communicatieprotocol van Second Life.

De beveiligingsrisico’s hebben enerzijds te maken met de manier waarop Second Life is opgezet: het laagdrempelige en op onderlinge interactie gerichte model. Anderzijds met het feit dat de scripting language van Second Life-ontwikkelaar Linden Labs het erg makkelijk maakt kwaadaardige code te produceren.

"Het laten crashen van het hele systeem is niet eens moeilijk. Het is alleen niet toegestaan volgens de reglementen. Daarbij zorgen de nu al ruimschoots vertegenwoordigde porno- en goksectoren voor grote financiële belangen, temeer omdat de virtuele munteenheid in een vaste wisselkoers gekoppeld is aan de Amerikaanse dollar." zegt Comsec's Henk van der Heijden.

Hoewel de Linden Labs claimt dat de informatie opgeslagen is in een virtuele kluis, betekent het structureel ontbreken van een diepgaand beveiligingsontwerp en het ‘open code protocol’ dat ook voor deze kluis kwetsbaarheden bekend gaan worden.

Reacties (7)
19-02-2007, 10:20 door koekblik
omdat de virtuele munteenheid in een vaste
wisselkoers gekoppeld is

Ik ben geen belegger, maar is een "vaste wisselkoers" niet
een contradictio in terminis?

Verder is de beveiliging van SL op meer vlakken niet in
orde. Als een gebouw afgesloten is met een deur die op slot
zit, maar het gebouw bevindt zich wel in een publiek
toegankelijk gebied, is het gebouw ook makkelijk te betreden
(ondanks de dichte deur)
19-02-2007, 10:59 door Anoniem
@ koekblik
Kijk voor het verschil van vrije en vaste wisselkoersen hier eens:
http://nl.wikipedia.org/wiki/Wisselkoers
19-02-2007, 11:22 door Anoniem
Wat is er mis met het werkelijke leven? Second Life is
vooral een mentaal probleem.
19-02-2007, 13:42 door Anoniem
Als je jouw land/huis echt will beveiligen dat gebruik je de
"access-list" of één van de "security" systems.
Deuren in SL zijn nooit bedoeld als 100% beveiliging...
hooguit als een signaal. Niet meer dat.

Vraagstuk is echter, waarom wil je iets 100% op toegang
beveiligen in een spel dat om communicatie gaat.
19-02-2007, 15:25 door paderijk
Door koekblik
omdat de virtuele munteenheid in een vaste
wisselkoers gekoppeld is

Ik ben geen belegger, maar is een "vaste
wisselkoers" niet
een contradictio in terminis?

--knip--
Klinkt idd niet logisch... maar als je op
[url=http://nl.wikipedia.org/wiki/Wisselkoers#Vrij_of_vast]Wikipedia[/url]
kijkt kan het toch echt, ik citeer:
Veel wisselkoersen tussen verschillende valuta's zijn vrij; dat betekent dat de relatieve waarde van de valuta's van dag tot dag en zelfs van minuut tot minuut kunnen fluctueren als gevolg van economische acties wereldwijd.
Sommige wisselkoersen worden door overheden gegarandeerd en kunnen daardoor niet variëren. [color=red]Veel landen met minder sterke economieën die graag internationale handel willen drijven, garanderen een vaste wisselkoers met de Amerikaanse dollar[/color]. (Het is echter de vraag of een dergelijke koppeling op lange termijn vol te houden is, indien er sprake is van een significant verschil tussen beide economiën ten aanzien van groei van het bruto nationaal product, inflatie, rentestanden en handelsbalans.)
En met [url=http://www.google.nl/search?hl=nl&q=vaste+wisselkoers&btnG=Google+zoeken&meta=]Google[/url] kan je nog meer vinden
19-02-2007, 16:20 door koekblik
Ach ja, het blijft een wisselkoers, ook al is hij vast
verbonden aan een andere wisselkoers.
19-02-2007, 16:49 door Anoniem
Gaaf dan krijgen we straks ook identiteids kapers :-p
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.